c++ - QSslError : The certificate is self-signed, 和不受信任

Question

我正在尝试向证书自签名的网络服务发送休息请求。目前我正在创建一个请求，设置 url 和 auth。键作为标题。然后我告诉回复忽略这个 ssl 错误:

QSslError error(QSslError::SelfSignedCertificate);
QList<QSslError> expectedSslErrors;
expectedSslErrors.append(error);

QNetworkReply *reply = _accessManager.put(request, ""); // no requestbody
reply->ignoreSslErrors(expectedSslErrors);

当我运行它时，出现以下 ssl 错误:

9 - The certificate is self-signed, and untrusted

后跟网络错误 6:

Request failed with message: SSL handshake failed

目前我忽略了所有错误，因为它似乎是唯一有效的方法。感觉很脏。

如果有人知道我做错了什么，将不胜感激!

编辑:

更改为:

QList<QSslError> expectedSslErrors;
expectedSslErrors.append(QSslError::SelfSignedCertificate);
expectedSslErrors.append(QSslError::CertificateUntrusted);
reply->ignoreSslErrors(expectedSslErrors);

但是还是报同样的错误...

Answer 1

The certificate is self-signed, and untrusted

问题是“不受信任”的部分。您必须提供自签名证书，作为 QSslError 的第二个参数。

编辑:根据源代码，实际收到的 SSL 错误与传递给 ignoreSslErrors 的错误之间的比较是通过比较错误代码和证书。
因此，如果 OpenSSL 返回的错误包含证书，例如 QSslError::SelfSignedCertificate，您必须始终将证书传递给 QSslError 构造函数，或者比较会失败。

但是您也可以通过将信号 sslError() 连接到一个插槽来手动忽略错误，您可以在其中检查错误列表是否仅包含自签名证书错误，然后调用 ignoreSslErrors ()(不带任何参数)。